KorWeblog远程目录列表漏洞

漏洞信息详情

KorWeblog远程目录列表漏洞

CNNVD编号：CNNVD-200412-184
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2004-1543
漏洞类型：路径遍历
发布时间： 2004-12-31
威胁类型：远程
更新时间： 2005-10-20
厂商： korweblog
漏洞来源： Discovery of this ...

漏洞简介

KorWeblog 1.6.2-cvs及之前版本中的viewimg.php存在目录遍历漏洞。远程攻击者可以借助path参数中的..（点点）列出任意目录。

漏洞公告

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: XF 名称: korweblog-viewimg-directory-traversal(18234) 链接:http://xforce.iss.net/xforce/xfdb/18234 来源: BID 名称: 11744 链接:http://www.securityfocus.com/bid/11744 来源: SECUNIA 名称: 13286 链接:http://secunia.com/advisories/13286 来源: FULLDISC 名称: 20041124 STG Security Advisory: [SSA-20041122-10] KorWeblog directory traversal vulnerability 链接:http://lists.grok.org.uk/pipermail/full-disclosure/2004-November/029342.html 来源: BUGTRAQ 名称: 20041124 STG Security Advisory: [SSA-20041122-10] KorWeblog directory traversal vulnerability 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110132543805873&w=2

受影响实体

Korweblog Korweblog:1.6.2cvs

补丁

暂无

正文

KorWeblog远程目录列表漏洞

漏洞信息详情